華為中低端lanswitch常見數(shù)據(jù)配置方法

1、華為中低端lanswitch常見數(shù)據(jù)配置方法一、 設(shè)備登錄方法LANSWITCH設(shè)備常見的登錄方法有兩種，一種是本地串口登錄，一種是telnet登錄，設(shè)備第一次使用必須通過本地串口登錄，下面介紹本地串口登錄的方法：第一步：準備好一臺帶RS-232串口的微機或便攜機，一條配置電纜線（配置電纜線為墨綠色，華為公司所有二三層交換機、路由器、和MA5200E/F設(shè)備的配置電纜線都是通用的，隨機發(fā)貨的都有這種電纜線，建議設(shè)備維護人員各自保存一根，方便開戶和維護）。第二步：將設(shè)備加電，將微機（或終端）的串口通過標準RS-232電纜與設(shè)備的Console口連接，如圖一所示 圖一：通過配置口搭建本地配置環(huán)境第

2、三步：在微機上依次點擊開始程序附件通訊超級終端，打開設(shè)置終端界面，雙擊Hypertrm.exe的圖標，出現(xiàn)如下圖標1. 連接名稱設(shè)置設(shè)置連接名稱（可隨意設(shè)置）、點擊確定連接端口設(shè)置選擇連接到串口一（根據(jù)PC機實際情況選擇），點擊確定端口通信參數(shù)設(shè)置分別選擇通信參數(shù)為9600bps、8位數(shù)據(jù)位、1位停止位、無校驗和無流控，點擊確定第三步： 在登錄串口敲回車鍵就會出現(xiàn)配置界面，如果是S2008出現(xiàn)如下的提示符：<S2008>敲入system-view就可以進入常見數(shù)據(jù)配置模式，提示符為對于老命令行的交換機會出現(xiàn)如下的提示符S2008>敲入enable就進入常見數(shù)據(jù)配置模式，提示符

3、為#注：所有的數(shù)據(jù)配置都可以通過串口登錄界面進行。二、 常用數(shù)據(jù)配置命令一） VLAN及端口配置命令1、 創(chuàng)建vlan S2008vlan 381 對于老命令行： S2008#config terminal /先進入config模式S2008(config)#vlan 3812、access端口配置（直接接PC機的端口），將access端口加入到vlan中去 S2008-vlan381 port Ethernet 0/2對于老命令行為S2008 (config-vlan381)# switchport ethernet 0/23、trunk端口配置！配置端口Ethernet0/9為Trunk端

4、口，并允許381等VLAN通過。 S2008 interface Ethernet 0/9 S2008 -Ethernet0/9port link-type trunkS2008 -Ethernet0/9port trunk permit vlan 381對于老命令行S2008 (config)# interface Ethernet0/9S2008 (config-if-Ethernet0/9)# switchport mode trunkS2008(config-if-Ethernet0/9)# switchport trunk allowed vlan 3814、查看配置2008disp

5、lay cur對于老命令行S2008）#show run5、查看端口2008display interface對于老命令行S2008）#show interface6、端口打開、關(guān)閉S2008 -Ethernet0/1shutdown /端口關(guān)閉S2008 -Ethernet0/1undo shutdown /端口打開對于老命令行S2008 (config-if-Ethernet0/1)#shutdown /端口關(guān)閉S2008(config-if-Ethernet0/1)# no shutdown /端口打開7、退出到前一配置模式S2008 -Ethernet0/1quit對于老命令行S200

6、8 (config-if-Ethernet0/1)#exit二）配置登錄密碼【配置superuser 的密碼】SwitchAsup pass simple Huawei【TELNET密碼驗證配置】1.      進入用戶界面視圖SwitchAuser-interface vty 0 42.      設(shè)置認證方式為密碼驗證方式 SwitchA-ui-vty0-4authentication-mode password3.      設(shè)置明文密碼S

7、witchA-ui-vty0-4set authentication password simple Huawei4.      缺省情況下，從VTY用戶界面登錄后可以訪問的命令級別為0級。需要將用戶的權(quán)限設(shè)置為3，這用戶可以進入系統(tǒng)視圖進行操作，否則只有0級用戶的權(quán)限SwitchA-ui-vty0-4user  privilege level 3【TELNET不驗證配置】1.      進入用戶界面視圖SwitchAuser-interface vty 0 42設(shè)置認證方式為不認證S

8、witchA-ui-vty0-4authentication-mode none三、 典型配置1假設(shè)S6506R在中心局點，要在S6506R下新開一個用戶，用戶直接接到S6506R的2/0/1端口，如果中間距離超過100M，可通過光電轉(zhuǎn)換器增加接入距離。E2/0/1S6506RPC機501IP地址：用戶只需要一個IP地址，假定從61.190.208.0/24中取出一個段61.190.208.0/30，其中61.190.208.0為網(wǎng)絡(luò)地址，61.190.208.3為廣播地址，這兩個地址都不可用，可用的只，我們規(guī)定用戶使用，61.190.208.1作為網(wǎng)關(guān)。VLAN規(guī)劃：我們假定用戶使用vlan

9、501，S6506R的端口配置成access模式，端口pvid為501，在S6506上配置vlan501的三層接口地址作為用戶PC機的網(wǎng)關(guān)。【S6506R相關(guān)配置】 1.      創(chuàng)建（進入）vlan501S6506Rvlan 5012.      將端口E2/0/1加入到vlan501S6506R-vlan501 port ethernet 2/0/1S6506R-vlan501quit3.    配置vlan501三層接口地址S6506Rinterf

10、ace vlan 501S6506R-vlan501ip address 61.S6506R-vlan501quit4 保存數(shù)據(jù)S6506Rquit<S6506R>save這樣在用戶PC機上配置固定ip地址為61.190.208.2，掩碼255.255.255.252，網(wǎng)關(guān)為61.190.208.1，并設(shè)置好DNS地址，即可上網(wǎng)。注意：用戶PC機的掩碼必須同S6506R配置的掩碼一致四、 典型配置2假設(shè)S6506R在中心局點，要在S6506R下新開兩個用戶，兩個用戶都距離中心局點較遠，需要通過一臺二層交換機匯聚，我們假定選用S2008做匯聚，兩個用戶分別接在S2008的端口ethe

11、rnet1和ethernet2，S2008的ethernet10端口上行接到S6506R的ethernet2/0/1端口，如果中間距離超過100M。組網(wǎng)圖如下：E2/0/1S6506RE0/24E0/1PC機1S2008501E0/2PC機2502數(shù)據(jù)規(guī)劃：IP地址：。VLAN規(guī)劃：用戶1使用vlan501，用戶2使用vlan502，S2008上行口作為trunk口，透傳vlan501和vlan502，S6506R的2/0/1端口也是trunk口，透傳vlan501和502，在S6506R上分別配置vlan501和vlan502的三層接口地址?！維2008相關(guān)配置】1.  

12、    創(chuàng)建（進入）vlan501S2008vlan 5012.      將端口E0/1加入到vlan501S2008-vlan501port ethernet 0/1S2008-vlan501quit3.      創(chuàng)建（進入）vlan502S2008-vlan502vlan 5024.      將端口E0/2加入到vlan502S2008-vlan502port ethernet 0/2S2008-vlan5

13、02quit5. 將上行端口設(shè)置成trunk屬性，允許vlan透傳S2008interface ethernet 0/10S2008-Ethernet0/10port link-type trunk6. 允許vlan501、502從E0/10端口透傳通過，也可以配置允許所有的vlanS2008-Ethernet0/10port trunk permit vlan 501S2008-Ethernet0/10port trunk permit vlan 502S2008-Ethernet0/10quit7. 保存數(shù)據(jù)S2008quit<S2008>save【S6506R相關(guān)配置】 1.

14、      創(chuàng)建vlan501S6506Rvlan 501S6506R-vlan501quit2.      創(chuàng)建vlan502S6506R-vlan502vlan 502S6506R-vlan502quit3.    配置vlan501三層接口地址S6506Rinterface vlan 501S6506R-vlan501ip address 61.190.208.1 255.S6506R-vlan501quit4.   &

15、#160;  配置vlan502三層接口地址S6506Rinterface vlan 502S6506R-vlan502S6506R-vlan502quit5. 將端口2/0/1設(shè)置成trunk屬性，允許vlan透傳S6506Rinterface ethernet 2/0/1S6506R-Ethernet2/0/1port link-type trunk6. 允許vlan501、502從E2/0/1端口透傳通過S6506R-Ethernet2/0/1port trunk permit vlan 501S6506R-Ethernet2/0/1port trunk permit vlan

16、 502S6506R-Ethernet2/0/1quit7. 保存數(shù)據(jù)S6506Rquit<S6506R>save這樣在用戶PC機1上配置固定ip地址為61.190.208.2，掩碼255.255.255.252，網(wǎng)關(guān)為61.190.208.1，并設(shè)置好DNS地址，即可上網(wǎng)。PC機2上配置固定ip地址為61.190.208.6，掩碼255.255.255.252，網(wǎng)關(guān)為61.190.208.5，并設(shè)置好DNS地址，即可上網(wǎng)。五、 典型配置3 組網(wǎng)情況同典型配置2，也要開通兩個用戶，在開通用戶的時候，同時要配置S2008交換機的管理地址，以便遠程維護S2008。組網(wǎng)圖如下：E2/0/

17、1S6506RE0/24E0/1PC機1S2008501E0/2PC機2502數(shù)據(jù)規(guī)劃：IP地址：用戶IP地址規(guī)劃同典型配置2，但現(xiàn)在需要另外規(guī)劃S2008的管理地址， 建議同一臺三層交換機下的所有二層交換機共用同一段地址，我們假定這里使用202.102.201.0/28網(wǎng)段，S2008使用202.102.201.2/28，在S6506上配置管理vlan的三層接口地址202.102.201.1/28。VLAN規(guī)劃：用戶vlan規(guī)劃同典型配置2，現(xiàn)在需要另外規(guī)劃S2008的管理vlan，建議同一臺三層交換機下的所有二層交換機共用同一個管理vlan。我們假定這里管理vlan 為99?！維2008相

18、關(guān)配置】1.      創(chuàng)建（進入）vlan501S2008vlan 5012.      將端口E0/1加入到vlan501S2008-vlan501port ethernet 0/1S2008-vlan501quit3. 創(chuàng)建（進入）vlan502S2008-vlan502vlan 5024. 將端口E0/2加入到vlan502S2008-vlan502port ethernet 0/2S2008-vlan502quit5. 創(chuàng)建管理vlanS2008vlan 99S2008-vlan99q

19、uit6將上行端口設(shè)置成trunk屬性，允許vlan透傳S2008interface ethernet 0/10S2008-Ethernet0/10port link-type trunk7 允許vlan501、502從E0/10端口透傳通過，也可以配置允許所有的vlanS2008-Ethernet0/10port trunk permit vlan 501S2008-Ethernet0/10port trunk permit vlan 502S2008-Ethernet0/10port trunk permit vlan 99S2008-Ethernet0/10quit8 配置S2008管理

20、IP地址S2008interface vlan 99S2008-vlanS2008-vlanif99quit9 配置默認路由S200810配置登錄密碼 S2008sup pass simple Huawei /配置密碼為huaweiS2008user-interface vty 0 4S2008-ui-vty0-4user  privilege level 3S2008-ui-vty0-4authentication-mode none S2008-ui-vty0-4quit/sup密碼必須配置，一級密碼可配置為空，這樣telnet登錄時只用輸入一次密碼即可11保存數(shù)據(jù)S2008qu

21、it<S2008>save【S6506R相關(guān)配置】 1.      創(chuàng)建vlan501S6506Rvlan 501S6506R-vlan501quit2.      創(chuàng)建vlan502S6506R-vlan502vlan 502S6506R-vlan502quit3. 創(chuàng)建vlan99S6506Rvlan 99S6506R-vlan99quit4. 配置vlan501三層接口地址S6506Rinterface vlan 501S6506R-vlan501S6506R-vlan501q

22、uit5.      配置vlan502三層接口地址S6506Rinterface vlan 502S6506R-vlan502S6506R-vlan502quit6  配置管理vlan99的三層接口地址S6506Rinterface vlan 99S6506R-vlanif99S6506R-vlanif99quit7 將端口2/0/1設(shè)置成trunk屬性，允許vlan透傳S6506Rinterface ethernet 2/0/1S6506R-Ethernet2/0/1port link-type trunk8 允許vlan501、

23、502、99從E2/0/1端口透傳通過S6506R-Ethernet2/0/1port trunk permit vlan 501S6506R-Ethernet2/0/1port trunk permit vlan 502S6506R-Ethernet2/0/1port trunk permit vlan 99S6506R-Ethernet2/0/1quit9 保存數(shù)據(jù)S6506Rquit<S6506R>save這樣配置完成后，不僅用戶能正常上網(wǎng)，也能telnet上S2008上對S2008進行遠程維護。六、 典型配置4假設(shè)S6506R在中心局點，要在S6506R下新開兩個小區(qū)用戶，

24、S3026為小區(qū)匯聚設(shè)備，S2008為樓棟匯聚設(shè)備，組網(wǎng)如下： E2/0/1S6506RE0/1PC機1S2008501E0/2PC機2502S3026E0/1E0/10E0/24兩個用戶分別接在S2008的端口ethernet1和ethernet2。S2008的ethernet10端口上行接到S3026的ethernet1，S3026的上行口為ethernet 0/24，接到S6506R的ethernet2/0/1端口。【S2008相關(guān)配置】同典型配置2【S3026相關(guān)配置】1.      創(chuàng)建vlan501S3026vlan 501S302

25、6quit2. 創(chuàng)建vlan502S3026vlan 502S3026quit3.     將與S2008對接的端口E0/1設(shè)置成trunk屬性，允許vlan透傳S3026interface ethernet 0/1S3026-Ethernet0/1port link-type trunk4.     允許vlan501、502從E0/1端口透傳通過S3026-Ethernet0/1port trunk permit vlan 501S3026-Ethernet0/1port trunk permit vlan 502S3026-Ethernet0/1quit10 將上行端口設(shè)置成trunk屬性，允許vlan透傳S3026i